Uporaba ukaza netsh za upravljanje varnostnih politik IP (2)

Mala drhal · Objavljeno na 12. 09. 2016 10:32:49

4. Ustvarite seznam filtrov

Ustvarite seznam filtrov z imenom denyAll
netsh ipsec static add filterlist name=denyAll

5. Izbriši seznam filtrov

Izbriši seznam filtrov z imenom denyAll
netsh ipsec static delete filterlist ime=denyAll

6. Ustvarite filter

Dodajte filter na seznam denyAll filtrov, ki prepoveduje ves omrežni promet
netsh ipsec static add filter filterlist=denyAll srcaddr=0.0.0.0.0 srcmask=0.0.0.0 dstaddr=me protocol=ANY mirrored=yes descrip{filter}tion="anywhere to me, anyProtocol, mirrored"

Parametri in pomen filtra so naslednji:

Vrednost založbe
Filterlist - Ime seznama filtrov, ki ga filter želi dodati.
srcaddr - izvorni IP naslov, DNS ime ali tip strežnika.
dstaddr - Ciljni IP naslov, DNS ime ali tip strežnika.
descrip{filter}tion - Kratke informacije o filtru.
Protokol - lahko je KATERIKOLI, ICMP, TCP, UDP, RAW ali celo število.
zrcaljeno - Vrednost DA ustvari dva filtra, enega v vsako smer.
srcmask - maska izvornega naslova ali predpona od 1 do 32.
dstmask - Naslov cilja skriva predpono od 1 do 32.
srcport - izvorni port paketa. Vrednost 0 pomeni katerikoli port.
dstport - Ciljno pristanišče paketa. Vrednost 0 pomeni katerikoli port.

7. Filter za brisanje
Izbriši filter, ustvarjen v koraku 6
C:\>netsh ipsec static delete filter filterlist=denyAll srcaddr=0.0.0.0 srcmask=0.0.0.0 dstaddr=me protocol=ANY mirrored=yes

[okna] Uporaba ukaza netsh za upravljanje varnostnih politik IP (2)

Sorodne objave

Ogledi odsekov